Mae gosod CA recordio JMeter yn y porwr yn datrys un cyfeiriad o ymddiriedaeth yn unig: gall y porwr dderbyn tystysgrifau gwefan amnewid y recordiwr. Nid yw'n rhoi unrhyw allwedd breifat cleient i JMeter ar gyfer ysgydwad llaw mTLS y rhaglen.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Mewn recordiad a chymerwyd, JMeter sy'n gwneud y cysylltiad HTTPS ymlaen hwnnw. Dewiswch y dystysgrif cleient awdurdodedig a'r allwedd breifat gyfatebol o storfa allweddi JKS neu PKCS12 trwy Options → SSL Manager, neu trwy gyfluniad storfa allweddi JVM a ddogfenwyd. Cyfrifwch am y gweithrediad HTTP a'r dewis arlysyn a ddefnyddir gan y prawf. Ni all tystysgrif CA gyhoeddus ar ei ben ei hun ddarparu'r hunaniaeth honno.

Diagnoswch y cyfnewidiad yn y drefn hon: ymddiriedaeth y porwr yn y recordiwr, unrhyw gysylltiad a dilysiad trwy ddirprwy gorfforaethol, yna ysgydwad llaw TLS â'r gyrchfan. Mae 407 yn perthyn i fewngofnodi'r dirprwy; ni all newid y dystysgrif mTLS ateb hynny.

Nid yw data cais a recordiwyd yn cario hunaniaeth yr allwedd breifat i ailchwarae diweddarach. Mae angen cyfluniad hunaniaeth gweithiol ar glient allanol yr ailchwarae hefyd. Os yw'r ailchwarae hwnnw'n cael 407 gan y dirprwy, ffurfweddwch ddogfennau dirprwy allanol JMeter ar wahân.

Erthyglau cysylltiedig